如何在c中打印数据包的全部数据？答案

【问题标题】：How can I print whole data of a packet in c?如何在c中打印数据包的全部数据？
【发布时间】：2020-08-04 15:56:53
【问题描述】：

我在c 中使用libpcap 来编写数据包嗅探器。如何打印数据包中的全部数据？我试过这种方式：

#include <pcap.h>
#include <stdio.h>
#include <stdlib.h>
#include <errno.h>


void packet_process(u_char *args,const struct pcap_pkthdr *header,const u_char *packet){

        struct ether_header *eh;
        const u_char *ip_header;
        ip_header = packet + 14;
        u_char proto = *(ip_header+9);
        eh=(struct ether_header *) packet;
        const u_char *ptr = packet;
        int bytes = 0;
        char packet_content[1000];
        static int i=0;
        fprintf(stdout, "%d) len: %d\n", ++i, header->len);
        while(bytes ++ < 1000){
                packet_content[bytes-1] = *ptr;
                ptr ++;
        }
        fprintf(stdout, "%s\n\n", packet_content);
        fflush(stdout);

}

int main(int argc, char *argv[]){

    char error[PCAP_ERRBUF_SIZE];
    pcap_t *handle = pcap_open_live(argv[1], BUFSIZ, 0, -2, error);
    pcap_loop(handle, atoi(argv[2]),packet_process, NULL );
    pcap_close(handle);
    return 0;

}

但是这段代码没有显示数据包中的全部数据，这段代码的输出是这样的：

[amirreza@localhost tmp]$ sudo ./a.out enp3s0 5
1) len: 118
0���:T����

2) len: 145
T����0���:

3) len: 118
0���:T����

4) len: 145
T����0���:

5) len: 117
0���:T����

我不知道如何使它们具有人类可读性并在数据包中打印整个数据。

【问题讨论】：

类似for (int j = 0; j < header->len; j++) printf("%02X ", ptr[j]);？你想要什么打印格式？
@MikeCAT 我想用 ASCII 打印数据包。
为此，您必须确切知道数据包中的哪些字节实际上是 ASCII 数据。
@LeeDanielCrocker 我怎样才能找到这个？我查看数据包数据的目的是区分 dns 数据包的类型。但我不知道如何找到 dns 数据包。
DNS 数据包位于端口 53。

标签： c networking libpcap

【解决方案1】：

至少这些问题

将数组打印为字符串，不带空字符

附加一个空字符或限制打印。

打印数组中未分配的元素

限制打印

分配数组外边界

限制赋值循环。

    char packet_content[1000];
    static int i=0;
    fprintf(stdout, "%d) len: %d\n", ++i, header->len);
    int limit = header->len < 1000 ? header->len : 1000;  // add
    //while(bytes ++ < 1000){
    while(bytes ++ < limit){
            packet_content[bytes-1] = *ptr;
            ptr ++;
    }
    // fprintf(stdout, "%s\n\n", packet_content);
    fprintf(stdout, "%.*s\n\n", limit, packet_content);

以十六进制打印数据

    // fprintf(stdout, "%s\n\n", packet_content);
    for (int i=0; i<limit; i++) {
      fprintf(stdout, " %02X", (unsigned char) packet_content[i]);
      // or since C99
      fprintf(stdout, " %02hhX", packet_content[i]);
      // or best, use unsigned packet_content[1000]
    }
    fprintf(stdout, "\n\n");

以混合的 ASCII 和十六进制打印数据

    for (int i=0; i<limit; i++) {
      unsigned char ch = packet_content[i];
      if (isprint(ch)) {
        fprintf(stdout, " '%c", ch);
      } else {
        fprintf(stdout, " %02X", ch);
      }
    }
    fprintf(stdout, "\n");

【讨论】：

谢谢，但是这段代码的结果和我自己的一样。如果我解释我的真正目的，也许你可以帮助我。我需要找到所有的 dns 数据包。我想打印它的数据以找到解决方案。但如果有更简单的方法可以找到它们，我很感谢您向我解释。

【解决方案2】：

这里没有 pcap 来测试它，但我会从非常简单的东西开始，只是转储整个数据包，而不解析它们，在这部分工作之后，继续过滤、解析等。像这样的东西：

void dump(const void* voidbuf, int len)
{
    static int linecnt = 16;
    const unsigned char* buf = voidbuf;
    for (int i=0; i<len; i+=linecnt, putch('\n'))
    {
        for (int j=0; j<linecnt; j++, putch(' '))
        {
            static const char HEX[] = {'0','1','2','3','4','5','6','7','8','9','A','B','C','D','E','F'};
            putch(i+j<len ? HEX[buf[i+j] >> 4] : ' ');
            putch(i+j<len ? HEX[buf[i+j] & 0x0F] : ' ');
        }
        putch('|');
        putch(' ');
        for (int j=0; j<linecnt; j++)
            putch(i+j<len ? (buf[i+j]>=' ' && buf[i+j]<='z' ? buf[i+j] : '.') : ' ');
    }
}

// libpcap callback
void packet_process(u_char *args,const struct pcap_pkthdr *header,const u_char *packet)
{
    // just dump the entire thing, after you see this working properly, start working 
    // on filtering just the packets you want, and then, finally, fully parsing the 
    // packets that are out of intereset
    dump(packet, header->caplen);
}

【讨论】：